هکرها حساب کاربران کلاود را هدف گرفتند
🔹 برخی کاربران کلاود متوجه شدهاند سهمیه حسابشان در حالی مصرف میشود که خودشان از سرویس استفاده نمیکنند. بررسیها نشان میدهد مهاجمان با استفاده از بدافزارهای اطلاعاتدزد، نشستهای فعال ورود کاربران را سرقت کردهاند.
🔹 آنتروپیک اعلام کرده مهاجمان با استفاده از نشستهای سرقتشده میتوانند بدون نیاز به دانستن رمز عبور، به حساب قربانی دسترسی پیدا کنند و از سهمیه و ظرفیت پرداختشده او استفاده کنند.
🔹 در برخی موارد، مصرف سهمیه در مدت کوتاهی بهشدت افزایش یافته و حتی احتمال ایجاد هزینههای اضافی وجود داشته است.
🔹 آنتروپیک در موارد شناساییشده، کاربران را از حساب خارج کرده، نشستهای مشکوک را باطل و روشهای پرداخت ذخیرهشده را حذف کرده و در مواردی هزینههای غیرمجاز را بازپرداخت کرده است.
@FarsnaTech - Link
Post #3791
75
